Ransomware Stealer

显示全部楼层 · 发表于 2021-1-26 09:54:53

ESET MSIL/KillFiles.BY

显示全部楼层 · 发表于 2021-1-26 10:03:26

显示全部楼层 · 发表于 2021-1-26 10:09:49

hitmanpro.alert拦截

显示全部楼层 · 发表于 2021-1-26 10:25:55

智量火绒miss

显示全部楼层 · 发表于 2021-1-26 10:43:52

Malwarebytes

MachineLearning/Anomalous.96%

显示全部楼层 · 发表于 2021-1-26 10:53:50

本帖最后由正在缓冲于 2021-1-26 13:06 编辑

avast kill

显示全部楼层 · 发表于 2021-1-26 16:40:45

本帖最后由温馨小屋于 2021-1-26 16:54 编辑

anthonyqian 发表于 2021-1-25 23:50
卡巴

扫描missed，双击missed，全程无任何组件有反应，文件被加密，桌面图标消失，壁纸被更改，勒索界面 ...

改了MD5，过扫描

事件 :       已阻止
应用程序 :       NamasteUnlock
用户 :       DESKTOP-45Q9TM2\KBLTSC
用户类型 :       活动用户
组件 :       系统监控
结果说明 :       已阻止
类型 :       木马
名称 :       PDM:Trojan.Win32.Generic
威胁级别 :       高
对象类型 :       进程
对象路径 :       c:\users\kbltsc\desktop
对象名称 :       apple_pie.exe
数据库发布日期 :       昨天，2021/1/25 15:44:00

我又用了一个月以前的虚拟机快照断网双击，避免PDM特征更新，还是可以拦截，成功回滚所有加密文件

显示全部楼层 · 发表于 2021-1-26 16:44:28

Norton是真miss了，可是病毒并未删除原文件

显示全部楼层 · 发表于 2021-1-26 16:47:17

泉州晋江发表于 2021-1-25 23:00
虚拟机没开，实体机就算了，之前双击了个勒索，steam很多游戏被加密，卡巴斯基回滚了，但是游戏却玩不了 ...

卡巴回滚只回滚特定扩展名的文件，如果都备份性能损失会很大，可能有些游戏配置被加密了但是没有被卡巴备份。

BD的ATD误杀还是很可观的，卡机也是一流，删除衍生物的逻辑也很奇葩

显示全部楼层 · 发表于 2021-1-26 16:59:02

温馨小屋发表于 2021-1-26 16:40
改了MD5，过扫描

为什么我昨天晚上和今天凌晨跑了两次都毫无反应。。。。

[病毒样本] Ransomware Stealer

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源